Red de contenedores

Tiempo Estimado de lectura: 4 minutos

el tipo de red que utiliza un contenedor, ya sea un bridge, anoverlay, una red macvlan o un networkplugin personalizado, es transparente desde el interior del contenedor. Desde el punto de vista del contenedor, tiene una interfaz de red con una dirección IP, una puerta de enlace, una tabla de enrutamiento,servicios DNS y otros detalles de red (suponiendo que el contenedor no utilice el controlador de red none). Este tema trata sobre las preocupaciones de red desde el punto de vista del contenedor.,

puertos publicados

de forma predeterminada, cuando crea o ejecuta un contenedor utilizando docker create o docker run,no publica ninguno de sus puertos en el mundo exterior. Para hacer que un puerto esté disponible para servicios fuera de Docker, o para contenedores de Docker que no están conectados a la red del contenedor, use la bandera --publish o -p. Esto crea un firewallrule que asigna un puerto de contenedor a un puerto en el host de Docker al mundo exterior.He aquí algunos ejemplos.,

dirección IP y nombre de host

de forma predeterminada, al contenedor se le asigna una dirección IP para cada red Docker a la que se conecta. La dirección IP se asigna desde el grupo asignado a la red, por lo que el demonio Docker actúa efectivamente como un servidor DHCP para cada contenedor. Cada red también tiene una máscara de subred y una puerta de enlace predeterminadas.,

Cuando el contenedor se inicia, solo se puede conectar a una sola red, utilizando--network. Sin embargo, puede conectar un contenedor en ejecución a multiplenetworks utilizando docker network connect. Cuando inicia un contenedor utilizando el indicador--network, puede especificar la dirección IP asignada al contenedor en esa red utilizando los indicadores --ip o --ip6.,

Cuando conecta un contenedor existente a una red diferente utilizandodocker network connect, puede usar las banderas --ipo --ip6 en thatcommand para especificar la dirección IP del contenedor en la red adicional.

de la misma manera, el nombre de host de un contenedor por defecto es el ID inDocker del contenedor. Puede reemplazar el nombre de host usando --hostname., Cuando se conecta a una red existente usando docker network connect, puede usar el indicador --aliaspara especificar un alias de red adicional para el contenedor en esa red.

servicios DNS

de forma predeterminada, un contenedor hereda la configuración DNS del host, tal como se define en el archivo de configuración/etc/resolv.conf. Los contenedores que usan la red predeterminada bridge obtienen una copia de este archivo, mientras que los contenedores que usan acustom networkutilizan el servidor DNS integrado de Docker, que reenvía búsquedas DNS externas a los DNSservers configurados en el host.,

los hosts personalizados definidos en /etc/hosts no se heredan. Para pasar hosts adicionales al contenedor, consulte Agregar entradas al archivo hosts del contenedor en la documentación de referencia docker run. Puede anular estos ajustes por contenedor.

servidor Proxy

si su contenedor necesita usar un servidor proxy, vea use un servidor proxy.

networking, contenedor, independiente